Responsable de traitement

À COMPLÉTER : nom et prénom (ou raison sociale)
À COMPLÉTER : adresse
Contact : contact@runpict.fr

Données que nous collectons

Lors d'une commande

• Adresse email (nécessaire pour envoyer le lien de téléchargement)
• Données de paiement : traitées directement par notre prestataire Stripe, RunPict n'a jamais accès au numéro de carte bancaire

Lors d'une recherche par selfie

• La photo (selfie) envoyée est transmise à Amazon Rekognition (service de reconnaissance faciale d'AWS) pour être comparée aux visages détectés dans les photographies de l'événement
• Le selfie lui-même n'est pas conservé après le traitement de la recherche
• Les caractéristiques faciales ("empreintes" numériques, non réversibles en image) des personnes présentes sur les photographies de l'événement sont, elles, stockées le temps de permettre les recherches ultérieures des coureurs sur cet événement

Lors d'une recherche par dossard

Seul le numéro de dossard saisi est utilisé pour interroger notre base — aucune donnée personnelle supplémentaire n'est nécessaire pour ce mode de recherche.

Pourquoi nous traitons ces données

• Exécution du contrat (article 6.1.b du RGPD) : traiter la commande, envoyer les photographies achetées
• Consentement explicite (article 9.2.a du RGPD) : pour le traitement des données biométriques lors d'une recherche par selfie — ce mode de recherche est facultatif, la recherche par dossard reste toujours disponible en alternative

Qui a accès à ces données

Les données sont hébergées et traitées par les sous-traitants suivants :

• Amazon Web Services (AWS) — hébergement des fichiers, reconnaissance faciale (Rekognition), lecture des dossards (Textract), envoi des emails (SES)
• Stripe — traitement des paiements

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

Durée de conservation

• Photographies haute définition et archive de téléchargement : 30 jours après l'achat, puis suppression automatique
• Selfie envoyé pour une recherche : non conservé, traitement instantané uniquement
• Caractéristiques faciales des coureurs (issues des photographies de l'événement) : conservées le temps de la disponibilité des photographies de l'événement sur la plateforme, puis supprimées
• Adresse email et historique de commande : conservés selon les obligations légales de conservation des documents commerciaux (généralement 10 ans en France pour les documents comptables)

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité sur vos données. Pour exercer ces droits, contactez-nous à contact@runpict.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire ou de suivi. Une information technique (l'événement sélectionné, les résultats de recherche en cours, les photos sélectionnées) est conservée temporairement dans le navigateur (sessionStorage) pour assurer le bon fonctionnement du parcours d'achat — cette information est automatiquement effacée à la fermeture de l'onglet et n'est jamais transmise à un tiers.

Sécurité

L'ensemble des échanges avec le site est chiffré (HTTPS). Les aperçus de photographies affichés avant achat sont dégradés et filigranés pour empêcher toute utilisation avant paiement. L'accès aux fichiers originaux est protégé par des liens à durée de vie limitée.